Macs targeted by infostealers in new era of cyberthreats
信息窃取者在Mac上蓬勃发展，一个特定的变体占2024年底所有信息窃取器检测的70％。
Hard drives containing sensitive medical data found in flea market
跳蚤市场买家发现了有关数百名二手退役硬盘驱动器的医疗信息。
12 Million Zacks accounts leaked by cybercriminal
网络犯罪分子偷走了有关Zacks客户和客户的1200万个数据记录。
Fake Etsy invoice scam tricks sellers into sharing credit card information
Etsy 卖家正成为诈骗者的目标，这些诈骗者使用合法的 Etsy 域名来托管其可疑的 PDF。
Gambling firms are secretly sharing your data with Facebook
博彩公司正在与 Meta 共享其用户数据，以用于营销和跟踪目的。
Apple fixes zero-day vulnerability used in “extremely sophisticated attack”
Apple 发布了针对漏洞的带外安全更新，据称该漏洞可能已被利用在“针对特定目标个人的极其复杂的攻击中”。
Phishing evolves beyond email to become latest Android app threat
Android 网络钓鱼应用程序是 Android 用户面临的最新、最严重的威胁，使他们的密码面临新的、狡猾的盗窃手段的危险。
Apple ordered to grant access to users’ encrypted data
英国要求苹果为其提供 iCloud 备份的全球后门。隐私组织对此非常愤怒。
A suicide reveals the lonely side of AI chatbots, with Courtney Brown (Lock and Code S06E03)
本周，在 Lock and Code 播客中，我们与 Courtney Brown 讨论了 AI 聊天机器人是否应该为青少年自杀负责。
A week in security (February 3 – February 9)
上周在 Malwarebytes Labs：上周在 ThreatDown：注意安全！
20 Million OpenAI accounts offered for sale
一名自称是 emirking 的网络犯罪分子在暗网论坛上出售 2000 万个 OpenAI 账户
New scams could abuse brief USPS suspension of inbound packages from China, Hong Kong
有关 USPS 暂停从中国和香港发货的消息可能会给骗子提供一些欺骗消费者的思路
University site cloned to evade ad detection distributes fake Cisco installer
恶意广告发布者受到德国大学网站的启发，绕过广告安全并传播恶意软件。
Valley News Live exposed more than a million job seeker’s resumes
Valley News Live 通过开放的 AWS S3 存储桶曝光了超过一百万份求职者的简历
New AI “agents” could hold people for ransom in 2025
“Agentic” AI 可能在 2025 年问世，它可能允许黑客派遣个人、AI 驱动的代理来做他们的肮脏工作。
